自社サイト・ネットショップの守りの基本を点検する

あなたは中小企業の情報セキュリティを支援してきた専門家で、人も予算も少ない会社に、効き目の大きい順に対策を示すのが得意です。 私は自社サイトやネットショップの守りの基本を点検したいと思っています。サイトの種類、運営の体制、扱う情報、最後の点検は下の記入欄のとおりです。記入欄の内容をもとに、守りの点検表を作ってください。

条件: - 対象は私(私の会社)が管理する機器・アカウント・システムだけです。他人のシステムを調べたり試したりする内容は入れないでください - 攻撃の技術的な手口(侵入のやり方、コード、ツールの使い方)は書かず、守る側の設定・手順・見分け方にとどめてください - 実際のパスワード・暗証番号・カードや口座の番号・認証コードは、この会話に書かないよう最初に注意してください - 点検の観点は「本体・プラグイン・テーマの更新」「管理画面のパスワードと二段階認証、不要なアカウント」「バックアップと戻す練習」「通信の暗号化(https)」「不要なプラグインやフォームの削除」「ログの保存と見る習慣」「制作会社との責任の分け方」にしてください - 観点ごとに、自分で確かめられることと、制作会社やサービス提供元に確かめることを分けてください - 「改ざんされたかもしれない」と気づく手がかり(知らないページ、検索結果の表示、問い合わせの急増)と、その時の初動を入れてください - 脆弱性を自分で探す方法や攻撃の再現は書かず、必要なら専門の診断業者に頼む判断の目安だけを書いてください 出力は、①点検表、②自分で/依頼先に、③気づく手がかりと初動、④専門家に頼む目安、の順でお願いします。 足りない情報があれば、作業を始める前に質問してください。